Ramsomware odblokuje pliki, gdy zainfekujemy 2 kolejne osoby

Cyberprzestępcy odpowiedzialni za przygotowywanie złośliwego oprogramowania chyba nigdy nie przestaną zaskakiwać swoją kreatywnością. Tym razem sięgnęli oni po schemat zainspirowany piramidą finansową. Ransomware o nazwie Popcorn Time szyfruje pliki i daje dwa sposoby na ich odblokowanie – albo zapłacisz okup albo sprawisz, że zapłacą go dwie inne osoby.

Popcorn Time to ransomware, czyli złośliwe oprogramowanie, które szyfruje pliki na komputerze ofiary i w zamian za ich odblokowanie żąda zapłacenia okupu. W tym przypadku cyberprzestępcy ustalili cenę na poziomie równym 1 bitcoin, czyli około 3300 złotych. Sporo, ale jest też inny sposób na odzyskanie dostępu do plików – przyłączenie się do infekcji.

Cyberprzestępcy przekazują ofierze linki, które prowadzą do instalatora Popcorn Time. Wystarczy, że prześle ona je kolejnym osobom i przynajmniej dwie z nich zdecydują się na opłacenie okupu. Wówczas „nowy wspólnik” otrzyma kod deszyfrujący zupełnie za darmo i po jego wpisaniu odzyska dostęp do plików.

Popcorn Time jest pod tym względem oprogramowaniem bardzo nieprzyjemnym. Wystarczy bowiem cztery razy wpisać niepoprawny klucz deszyfrujący, a pliki z naszego komputera zostaną nieodwracalnie skasowane. Cóż, tutaj chyba nie ma dobrego rozwiązania. Warto jednak pamiętać o najskuteczniejszej broni przeciwko oprogramowaniu ransomware – to wykonywane na bieżąco kopie zapasowe.

Źródło: Bleeping Computer, MalwareHunterTeam